DVOŘÁK PERSONAL CZ s.r.o.
IČO: 19916221 | Prvomájová 13/24A, 322 00 Plzeň – Křimice
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Platforma dvorakpersonal.cz
Verze 1.0 | Datum: 2. 5. 2026
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů zpracovávaných prostřednictvím platformy dvorakpersonal.cz je:
| Obchodní firma: | Dvořák Personal CZ s.r.o. |
| IČO: | 19916221 |
| Sídlo: | Prvomájová 13/24A, 322 00 Plzeň – Křimice |
| Email: | info@dvorakpersonal.cz |
| Telefon: | +420 734 533 780 |
| Web: | dvorakpersonal.cz |
(dale jen Dvorak Personal nebo Spravce)
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
2.1 Údaje zákazníka (zaměstnavatele)
Při registraci a používání platformy zpracováváme tyto údaje zákazníka:
| Kategorie údaje | Konkrétní údaje | Účel |
| Identifikační údaje | Jméno a příjmení, funkce | Registrace, souhlas se smlouvou |
| Kontaktní údaje | Email, telefon | Komunikace, notifikace, fakturace |
| Firemní údaje | Název firmy, IČO, DIČ, sídlo | Fakturace, ověření v ARES |
| Přihlašovací údaje | Email, zahashované heslo | Přístup k platformě |
| Technické údaje | IP adresa, user agent prohlížeče | Consent log, bezpečnost |
2.2 Údaje zaměstnanců zákazníka
Při zadávání zakázek zákazník poskytuje tyto údaje svých zaměstnanců:
| Kategorie údaje | Konkrétní údaje | Účel |
| Identifikační údaje | Jméno a příjmení zaměstnance | Identifikace při kontrole |
| Adresní údaje | Adresa pobytu při DPN | Provedení fyzické kontroly |
| Zdravotní údaje (nepřímé) | Číslo DPN, datum DPN | Ověření oprávnění kontroly dle § 192 ZP |
| Údaje lékaře | Jméno lékaře, adresa ordinace | Ověření DPN |
| Fotodokumentace | Fotografie místa pobytu, GPS metadata | Důkaz o provedení kontroly |
Dvořák Personal nezpracovává diagnózu ani zdravotní stav zaměstnance — pouze skutečnosti nezbytné pro ověření dodržování léčebného režimu dle § 192 zákoníku práce.
2.3 Technické záznamy
- Consent log — datum, čas, IP adresa, user agent, verze dokumentu, SHA-256 hash záznamu při každém udělení souhlasu.
- Záznamy o zakázkách — číslo zakázky, datum zadání, typ kontroly, cena, výsledek.
- Analytické cookies — pokud zákazník udělí souhlas (Google Analytics).
3. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
| Kategorie subjektů | Právní základ | Ustanovení GDPR |
| Zákazník – registrace a smlouva | Plnění smlouvy | Čl. 6 odst. 1 písm. b) GDPR |
| Zákazník – fakturace | Plnění právní povinnosti | Čl. 6 odst. 1 písm. c) GDPR |
| Zaměstnanec – kontrola DPN | Oprávněný zájem zaměstnavatele dle § 192 ZP | Čl. 6 odst. 1 písm. f) GDPR |
| Consent log | Plnění právní povinnosti (průkaznost souhlasu) | Čl. 6 odst. 1 písm. c) GDPR |
| Analytické cookies | Souhlas | Čl. 6 odst. 1 písm. a) GDPR |
Zákazník jako zaměstnavatel je správcem osobních údajů svých zaměstnanců. Dvořák Personal zpracovává tyto údaje jako zpracovatel na základě pokynů zákazníka a § 192 zákoníku práce.
4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje mohou být předány následujícím příjemcům:
| Příjemce | Rozsah předání | Právní základ |
| Kontrolor (OSVČ) | Jméno zaměstnance, adresa pobytu při DPN — pouze rozsah nezbytný pro provedení kontroly | § 192 ZP, smlouva o spolupráci s kontrolorem |
| Endora (Stable.cz s.r.o.) — hosting | Veškerá data uložená na platformě — servery v ČR | Zpracovatelská smlouva (DPA) |
| Google LLC — zálohy | Zálohy dat — servery v EU | Zpracovatelská smlouva (DPA), standardní smluvní doložky EU |
| Státní orgány | Na základě zákonné povinnosti (správce daně, soud) | Zákonná povinnost |
Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP s výjimkou Google LLC, kde jsou uplatněny standardní smluvní doložky schválené Evropskou komisí.
5. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
| Kategorie údajů | Doba uchování | Důvod |
| Registrační údaje zákazníka | Po dobu trvání smlouvy + 5 let po ukončení | Consent log, promlčecí lhůty |
| Faktury a daňové doklady | 5 let od konce účetního období | Zákon o účetnictví |
| Protokoly o kontrole | 3 roky od provedení kontroly | Promlčecí lhůta OZ |
| Fotografie + GPS metadata | 3 roky od provedení kontroly | Promlčecí lhůta OZ — důkazní prostředek |
| Consent log | Po dobu trvání smlouvy + 5 let po ukončení | Průkaznost souhlasu |
| Analytické cookies | Dle nastavení Google Analytics (max. 26 měsíců) | Souhlas |
Po uplynutí doby uchování jsou osobní údaje nevratně smazány nebo anonymizovány.
6. VAŠE PRÁVA
V souladu s GDPR máte následující práva:
| Právo | Co to znamená |
| Právo na přístup | Máte právo vědět, jaké osobní údaje o vás zpracováváme. |
| Právo na opravu | Máte právo požádat o opravu nepřesných nebo neúplných údajů. |
| Právo na výmaz | Máte právo požádat o smazání údajů, pokud pominul účel zpracování a neexistuje zákonná povinnost uchování. |
| Právo na omezení | Máte právo požádat o omezení zpracování v zákonem stanovených případech. |
| Právo na přenositelnost | Máte právo získat své údaje ve strojově čitelném formátu. |
| Právo vznést námitku | Máte právo vznést námitku proti zpracování na základě oprávněného zájmu. |
| Právo odvolat souhlas | Souhlas s analytickými cookies můžete kdykoliv odvolat prostřednictvím cookie lišty. |
| Právo podat stížnost | Máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.cz). |
Práva uplatňujte emailem na info@dvorakpersonal.cz. Dvořák Personal odpoví do 30 dní od obdržení žádosti.
7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Dvořák Personal přijal tato technická a organizační opatření k ochraně osobních údajů:
- Přenos dat šifrován protokolem HTTPS/TLS.
- Přístup k databázi chráněn heslem, přihlašovací údaje zákazníků jsou ukládány ve formě hashe.
- Consent log je opatřen SHA-256 kryptografickým otiskem — detekce jakékoli změny záznamu.
- Servery umístěny v datovém centru v České republice (Endora/Stable.cz s.r.o.) s fyzickým zabezpečením.
- Zálohy dat ukládány na Google Drive s přístupem chráněným dvoufaktorovým ověřením.
- Přístup k administraci platformy je omezen na oprávněné osoby.
- Fotografie zaměstnanců jsou pořizovány výhradně v rozsahu povoleném § 84 OZ (bez zachycení osob).
8. COOKIES
8.1 Nezbytné cookies
Tyto cookies jsou nutné pro fungování platformy a nelze je vypnout:
- Session cookies Ultimate Member — udržení přihlášení zákazníka.
- Nonce cookies Gravity Forms — ochrana formulářů proti CSRF útokům.
8.2 Analytické cookies
Analytické cookies (Google Analytics / MonsterInsights) používáme pouze s vaším souhlasem. Souhlas udělujete prostřednictvím cookie lišty při první návštěvě a můžete ho kdykoliv odvolat.
8.3 Správa cookies
Souhlas s analytickymi cookies spravujete prostrednictvim cookie listy (CookieYes). Nastaveni cookies muzete kdykoliv zmenit v paticce webu.
9. ZPRACOVATELÉ A JEJICH POVINNOSTI
9.1 Endora (Stable.cz s.r.o.) — hosting
Endora provozuje servery v datovém centru v České republice. Veškerá data platformy (databáze, soubory, emaily) jsou uložena na serverech Endory. Dvořák Personal uzavřel s Endorou zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR.
9.2 Google LLC — zálohy
Zálohy dat jsou ukládány na Google Drive. Google LLC sídlí v USA, zpracování dat probíhá na základě standardních smluvních doložek EU schválených Evropskou komisí. Dvořák Personal uzavřel s Google zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR.
9.3 Kontroloři
Kontroloři (OSVČ) přijímají zakázky na platformě a provádějí fyzické kontroly. Zákazník jako správce OÚ svých zaměstnanců pověřuje Dvořák Personal předáním minimálního rozsahu údajů kontrolorovi (jméno, adresa pobytu při DPN). Kontroloři jsou vázáni mlčenlivostí dle Smlouvy o spolupráci.
10. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
Dvořák Personal je oprávněn tyto zásady jednostranně aktualizovat. O každé podstatné změně zákazníka informuje emailem minimálně 15 dní před nabytím účinnosti nového znění. Aktuální verze je vždy dostupná na dvorakpersonal.cz/zasady-gdpr/.
Datum poslední aktualizace a číslo verze jsou uvedeny v záhlaví tohoto dokumentu.
11. KONTAKT
Pro uplatnění práv, dotazy ke zpracování osobních údajů nebo podání stížnosti nás kontaktujte:
| Email: | info@dvorakpersonal.cz |
| Telefon: | +420 734 533 780 |
| Poštovní adresa: | Dvořák Personal CZ s.r.o., Prvomájová 13/24A, 322 00 Plzeň – Křimice |
| Datová schránka: | jbmnru8 |
| Úřad pro ochranu OÚ: | uoou.cz | posta@uoou.cz | +420 234 665 111 |
Dvořák Personal CZ s.r.o. | dvorakpersonal.cz | info@dvorakpersonal.cz | +420 734 533 780